Zusammenarbeitssicherheit

TLS

TLS (Transport Layer Security) ist ein kryptografisches Protokoll, das Kommunikationssicherheit und Privatsphäre im Internet bietet. Es wird in Anwendungen wie Webbrowsing, E-Mail, Instant Messaging und VoIP (Voice over Internet Protocol) verwendet.

SRTP

SRTP (Secure Real-time Transport Protocol) ist ein Schlüsselelement der sicheren Sprach- und Videokommunikation und bietet End-to-End-Sicherheit zwischen zwei Parteien. Es schützt die Vertraulichkeit und Integrität von Sprach- und Videodaten, während diese über ein Netzwerk übertragen werden.

E2EE

E2EE (End-to-End Encryption) ist ein Sicherheitssystem, bei dem alle Daten vom Moment ihrer Erstellung bis zu ihrer Vernichtung verschlüsselt bleiben. Wenn jemand die Daten während der Übertragung abfängt, kann er sie ohne den richtigen Verschlüsselungsschlüssel nicht lesen. Achten Sie bei der Suche nach einer Videokonferenzlösung darauf, ob sie End-to-End-Verschlüsselung bietet. Die oben genannten Sicherheitsmaßnahmen sind für jedes Unternehmen oder jede Organisation, die ihre Daten privat halten möchte, unerlässlich. Dies ist besonders wichtig für Online-Meetings, bei denen häufig sensible Informationen ausgetauscht werden.

1.Google Meet (Hangouts)

Google Meet ist eine sichere cloudbasierte Lösung, die es Nutzern ermöglicht, sowohl Einzel- als auch Gruppen-Videokonferenzen zu organisieren. Die Plattform bietet viele Möglichkeiten zur Zusammenarbeit, wie zum Beispiel das bekannte Jumpboard. Google Meet ermöglicht es sogar unregistrierten Gästen, mithilfe des Meeting-Codes an der Konferenz teilzunehmen.

Sicherheit

Google entwickelte die Lösung ursprünglich als Geschäftswerkzeug in der Google Workspace Suite, machte sie aber schließlich auch für die nicht-kommerzielle Nutzung verfügbar. Um persönliche Daten zu schützen, hält sich die Online-Meeting-Plattform an TLS- und SSL-Standards zur Verschlüsselung während der Datenübertragung. Registrierte Benutzer können die Zwei-Faktor-Authentifizierung mithilfe von FIDO-kompatiblen Textnachrichten, Authentifizierungs-Apps oder Sicherheitsschlüsseln aktivieren.

Schwachstellen

Google Meet unterstützt keine Ende-zu-Ende-Verschlüsselung, sondern verwendet DTLS-S, um Verbindungen zu schützen. Dennoch könnten einige es unangenehm finden, dass der Anbieter der Lösung Daten zu Verzögerungen und Leistung speichert. Solche "sammelbaren" Informationen umfassen die Datenübertragungsrate, die geschätzte Bandbreite, Namen der Konferenzorganisatoren, Teilnehmer-IDs, IP-Adressen sowie das Datum und die Kalender-ID des Meetings.

Sicherheitsforscher haben kürzlich eine Schwachstelle in der URL-Weiterleitungsfunktion von Google Meet hervorgehoben, die Benutzer zu gefälschten Domains führen und sie für Cyberkriminelle angreifbar machen könnte. Darüber hinaus wird bei der Teilnahme an einem Meeting über ein Smartphone der Ton über das Telefonnetz übertragen und möglicherweise nicht verschlüsselt.

2.Slack

Slack ist eine Unternehmens-Messaging-Plattform, die Videochats für bis zu 15 Benutzer unterstützt. Diese Lösung erfordert, wie andere Anbieter-Dienste, eine obligatorische Kontoanmeldung und verwendet ein sicheres System zum Schutz vertraulicher Daten. Slack unterstützt die Integration mit fast 100 Drittanbieterdiensten, einschließlich Dropbox, Google Drive und Twitter, was seine Vielseitigkeit erklärt.

Sicherheit

Die Datenübertragung zwischen dem Messenger und dem Dienst erfolgt unter Verwendung zuverlässiger Verschlüsselungsprotokolle und Signaturen wie TLS 1.2, AES-256 und SHA2. Bemerkenswert ist, dass dieses Schutzsystem nur mit Zustimmung des Nutzers funktioniert, der die Verarbeitung seiner persönlichen Daten genehmigen muss. Vertrauliche Daten, die im Slack-Produktionsnetzwerk gespeichert sind, werden gemäß den FIPS 140-2-Standards verschlüsselt, einschließlich relationaler Datenbanken und Dateispeicher. Gleichzeitig werden alle Verschlüsselungsschlüssel auf einem sicheren Server mit eingeschränktem Zugriff gespeichert.

Schwachstellen

Wenn Sie planen, Slack für geschäftliche Zwecke zu nutzen, sollten Sie sich der damit verbundenen Risiken bewusst sein. Im Jahr 2015 wurde Slack von Hackern angegriffen, wodurch Schwachstellen im Sicherheitssystem des Messengers offengelegt wurden. Das Unternehmen gab bekannt, dass Hacker in sein System eingebrochen waren und vier Tage lang Zugriff auf die Datenbank hatten, wodurch die Privatsphäre der Benutzer gefährdet wurde.

Nach dem Cyberangriff entdeckten Slack-Experten verdächtige Aktivitäten von mehreren Konten, die eindeutig von Kriminellen kompromittiert worden waren. Im Jahr 2019 entdeckten Tenable-Spezialisten eine Schwachstelle in der Windows-Version von Slack. Die Client-Anwendung erlaubte es Benutzern, das Download-Ziel zu ändern, was potenziell dazu genutzt werden konnte, Dateien zu stehlen, zu modifizieren oder Malware hinzuzufügen.

Die kritische Schwachstelle ermöglichte auch die Ausführung von Remote-Code (RCE). Hacker könnten durch einen erfolgreichen Exploit die vollständige Fernsteuerung der Slack-Desktop-Anwendung erlangen und somit Zugang zu privaten Kanälen, Gesprächen, Passwörtern, Tokens und Schlüsseln erhalten.

3.Skype

Skype, von Microsoft entwickelt, ist eine kostenlose Software für Videotelefonate. Die Option «Meet Now» ermöglicht es Moderatoren, sowohl registrierte Teilnehmer als auch andere Personen zu einem virtuellen Treffen einzuladen, ohne dass ein Konto erforderlich ist. In Bezug auf kommerzielle Zwecke ist zu beachten, dass Skype for Business am 31. Juli 2021 den Betrieb einstellen wird.

Sicherheit

Skype verwendet AES, auch bekannt als Rijndael, das von der US-Regierung zum Schutz vertraulicher Informationen eingesetzt wird. Gleichzeitig ist die Verschlüsselung selbst 256-Bit und hat sich als zuverlässig erwiesen. Der Skype-Server verwendet 1536- oder 2048-Bit RSA-Zertifikate, um die öffentlichen Schlüssel der Benutzer zu zertifizieren.

Schwachstellen

Standardmäßig verwendet Skype keine Ende-zu-Ende-Verschlüsselung, was bedeutet, dass Microsoft alle Nachrichten, Anrufe und Dateien einsehen kann. Darüber hinaus zeichnet der Anbieter die Interaktionen der Nutzer auf ihrer Plattform auf, einschließlich, aber nicht beschränkt auf:

4.Cisco Webex

WebEx, die Videokonferenzplattform, existiert seit 1995 und wird häufig von datenschutzbewussten Unternehmen im Gesundheitswesen, in der Informationstechnologie und in der Finanzdienstleistungsbranche genutzt. Dies liegt teilweise daran, dass alle drei Sektoren schon lange vor der COVID-19-Pandemie virtuelle Meetings eingeführt hatten, aber hauptsächlich an dem Ruf der Lösung, starke Cybersicherheit zu gewährleisten. Cisco, das Mutterunternehmen von WebEx, hat sich schon lange als zuverlässiger und sicherer Anbieter für Unternehmensinteraktionen etabliert.

Sicherheit

Standardmäßig macht WebEx Benutzerdaten für den Server lesbar, bietet jedoch auch zusätzliche End-to-End-Verschlüsselung für bis zu 200 Benutzer an, was die Kapazität vieler Wettbewerber übersteigt. Inhaber eines kostenlosen Kontos können sich an den Kundensupport wenden, um zusätzliche Schutzmaßnahmen zu erhalten. Trotz der Erwägung, eine lokale Lösung zu hosten, bietet der Anbieter zu diesem Zweck einen Cisco Meeting Server an.

Schwachstellen

Im Jahr 2020 bereiteten Cisco-Ingenieure Korrekturen für drei Schwachstellen vor, die Hacker während WebEx-Konferenzen ausnutzen könnten. IBM entdeckte Sicherheitslücken, die es Angreifern ermöglichten, als Geisterbenutzer an Online-Meetings teilzunehmen und Zugang zu persönlichen Daten zu erhalten. Daher konnte ein Cyberkrimineller die vollständigen Namen, E-Mail-Adressen und IP-Adressen der Konferenzteilnehmer herausfinden.

5.WhatsApp

Es ist sehr wahrscheinlich, dass Sie Freunde oder Verwandte auf WhatsApp haben, da dieser Messenger bereits über zwei Milliarden Nutzer hat. Die Lösung wurde 2009 erstellt, erreichte jedoch 2015 ihre größte Beliebtheit und wurde sogar in mehreren Ländern, insbesondere in Lateinamerika, zum primären Kommunikationsmittel. WhatsApp ermöglicht es Nutzern, persönliche und Gruppenchats zu organisieren, Audio- und Videoanrufe zu tätigen, Dateien und Standorte zu teilen und sogar Umfragen zu erstellen.

Sicherheit

Um die Privatsphäre zu gewährleisten, unterstützt die Lösung eine Ende-zu-Ende-Verschlüsselung, die verhindert, dass selbst Unternehmensmitarbeiter Ihre Nachrichten einsehen oder Gespräche abhören können. WhatsApp ermöglicht es den Nutzern, die Zwei-Faktor-Authentifizierung zu aktivieren, um ihre persönlichen Daten zusätzlich zu schützen und verschwindende Nachrichten zu senden.

Schwachstellen

Im Januar 2021 kündigte Meta ein Update seiner Datenschutzrichtlinie an und erklärte, dass WhatsApp ab Februar desselben Jahres persönliche Metadaten speichern und mit Facebook und dessen «Unternehmensfamilie» (einschließlich Facebook Messenger, Instagram) teilen würde. Nutzer konnten zuvor in den Einstellungen die Übertragung von Informationen ablehnen, aber diese Funktion ist nicht mehr verfügbar. Cyber-Bewusstsein ist etwas, das Sie beim Verwenden von WhatsApp stets im Auge behalten müssen.

Im Jahr 2022 führte das Datenleck zur Veröffentlichung von persönlichen Daten von fast 500 Millionen Nutzern im Internet. Meta hatte jahrelang die vertraulichen Informationen der Nutzer in nahezu unverschlüsselter Form gespeichert, was es Hackern erleichterte, das Sicherheitssystem zu umgehen und darauf zuzugreifen. In den folgenden Jahren litten Einwohner von 84 Ländern, darunter die Vereinigten Staaten, Italien und Frankreich, unter den Aktionen von Betrügern und Kriminellen.

6.Zoom

Zoom ist eine Videokommunikationsplattform, die eine breite Palette an kollaborativen Werkzeugen bietet. Die Lösung erlangte 2020 während der Pandemie die größte Popularität, da viele Unternehmen und Organisationen sie für die Fernarbeit einsetzten. Viele Unternehmen nutzten Zoom auch nach Aufhebung der Ausgangssperre weiter, was die anhaltend hohe Nachfrage zeigt.

Sicherheit

Bei der Verwendung eines Zoom-Clients sind Video, Audio und Bildschirmfreigabe während der Übertragung mit AES-256-Verschlüsselung und einem einmaligen Schlüssel für die jeweilige Sitzung geschützt. Um Ihre Privatsphäre weiter zu schützen, ermöglicht die Lösung zusätzliche End-to-End-Verschlüsselung.

Schwachstellen

«Zoombombing» bleibt ein erheblicher Makel im Hinblick auf die Sicherheitsreputation des Unternehmens. Das Auftreten von Eindringlingen in Konferenzen, die anschließend Obszönitäten verwenden, hat sich zu einem der bedeutendsten Hackerangriffe in der Geschichte der Videokommunikation entwickelt. Angreifer konnten Chatnachrichten senden, bearbeiten und entfernen sowie andere Teilnehmer aus Online-Meetings entfernen.